(57)【要約】【課題】本発明は、医療情報の処理におけるシステムの操作の利便性を向上させ、セキュリティの強化を図る仕組みを提供することを目的とする。【解決手段】医療情報を処理する利用者端末１０と医療情報の記憶手段３０からなる医療システムにおいて、利用者端末１０が携帯媒体の識別情報を読み出し、操作を検知し、操作を検知した場合に識別情報を操作と関連付けて記録し、携帯媒体の検知がなくなった場合に利用者から操作を受け付けず、検知した場合に操作を受け付ける。これにより、携帯媒体を使用した利用者が使用した後に中座して第三者の誰かが入力した場合であっても、その第三者が携帯媒体を有していない場合には操作することができず、その第三者が自分の携帯媒体を有している場合には操作可能であるが利用者をこの第三者として記録され、使用し終わった利用者の入力として記録されることを防止することができる。【選択図】図２
2007299261.tif 000002
【特許請求の範囲】
【請求項１】
医療情報を処理する利用者端末と医療情報を記憶する記憶手段からなる医療システムにおいて、
利用者端末は、
携帯媒体の識別情報を読み出す手段と、
操作を検知する手段と、
操作を検知した場合に識別情報を操作と関連付けて記録する手段と、
携帯媒体の検知がなくなった場合に利用者から操作を受け付けず、検知した場合に操作を受け付ける手段とを含む医療システム。
【請求項２】
利用者端末は、操作を受け付けることが可能な画面を表示する手段と、
を含む
前記請求項１に記載された医療システム。
【請求項３】
利用者端末は、携帯媒体の識別情報が利用者端末において読み出せなくなった場合に入力途中画面か否かを判断する入力途中画面判断手段と、
入力途中の場合に入力途中の情報を記録する手段と、
携帯媒体の識別情報が利用者端末において読み出せなくなった場合に入力途中画面を終了させる手段と、
前回携帯媒体の検知がなくなった場合に入力途中であったか否かを判断する手段と、
入力途中であると判断した場合に入力途中画面を復帰表示させる手段と、
を含む
前記請求項１または請求項２に記載された医療システム。
【請求項４】
利用者端末は、識別情報に基づき利用者権限を読み出す手段と、読み出した利用者権限に基づき操作を受け付ける手段と、
を含む
前記請求項１ないし請求項３のいずれかに記載された医療システム。
【請求項５】
利用者端末は、特定の医療情報をロックする手段と、ロックされた特定の医療情報についてロックに係る利用者以外の利用者からの操作を制限する手段と、
を含む
前記請求項１ないし請求項４のいずれかに記載された医療システム。
【請求項６】
利用者端末は、ロックされた特定の医療情報を強制ロック解除する手段と、強制ロック解除した特定の医療情報について強制ロック解除に係る利用者からの操作の制限を解く手段とを含む
前記請求項５に記載された医療システム。
【請求項７】
強制ロックを解いた場合に対象となる特定の医療情報への更新操作を実施したときに実施した更新操作を識別する情報と更新者を識別する情報を記録する手段と、前回携帯媒体の検知がなくなった場合に入力途中であったか否かを判断する手段と、入力途中であった場合に他の利用者端末で更新された旨を通知する手段と、
を含む
前記請求項６に記載された医療システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、医療情報を処理するシステムの操作の利便性を向上させ、セキュリティの強化を図る医療システムに関する。
【背景技術】
【０００２】
病院を含む医療機関では、医師、看護師等の複数の人間がチーム医療として関与している。医療機関で利用される電子カルテは、病歴や健康診断の記録など患者のあらゆる保健医療情報を入力したカードである。そして、医療機関に従事する医師、看護師等は、電子カルテを通じて患者に関する情報を共有し、必要に応じて電子カルテの情報について入力、参照等の処理を行っている。通常の電子カルテでは誰がカルテを記述したかの情報を残すために、利用者ＩＤを入力した後に、カルテ情報を入力するのが一般的となっている。また、電子カルテは、入力すべき様々な機能／画面が存在するが、同端末における同画面への入力を、違う人が入力する場合に再度、利用者のコードを再入力してからでないと記録者が正しく保存されない仕組みとなっている。
これまでに背景技術となるカルテ情報管理システムとしては、特開２００３−３３７８６２号公報に開示するものがあり、以下に説明する。
【０００３】
背景技術におけるカルテ情報管理システムは、医師が患者の診察情報を記憶装置に記憶させて管理するカルテ情報管理システムにおいて、医師を特定する医師固有情報が記憶された記憶手段と演算機能を有する医師用の記憶媒体と、患者を特定する患者固有情報が記憶された記憶手段と演算機能を有する患者用の記憶媒体と、前記記憶媒体に記憶された情報を読み取る読取装置と、患者の診察情報を記憶させる診察情報データベースと、あらかじめ医師固有情報が登録された医師固有情報データベースと、前記読取装置から読み取った患者固有情報に基づいて前記診察情報データベースの中から診察情報の書込み領域を特定する制御手段と、前記読取装置から読み取った医師固有情報と前記医師固有情報データベースに登録された医師固有情報を照合する照合手段と、前記照合手段による照合で一致した場合にだけ前記診察情報データベースに対する診察情報の書込み処理を許可する書込許可手段とを有するホストコンピュータ装置を備えたことを特徴とする。
【０００４】
以上説明したように、背景技術のカルテ情報管理システムは、患者の診察情報を書き込む際に、その前提として医師用の記憶媒体と患者用の記憶媒体が必要であると共に、更に各記憶媒体に記憶された照合用の情報があらかじめデータベースに登録された照合用の情報と一致することを条件として初めて、医師が患者の診察情報を書き込むことができるようにしてあるので、もしも医療ミスが生じた場合でも、過去に医者が患者を診察した際に下した診断結果や患者に対して施した医療処置や投与した薬物の記録を悪意に改竄することができないという効果がある。また、制御手段で、読取装置から患者固有情報が読み取られた場合に限って、診察情報データベースに診察情報の書込み処理を行うようにすることで、医師による不正防止をより厳重にチェックすることができ好ましい。
【０００５】
また、背景技術となる電子カルテ管理システムとしては、特開２００２−２５１４６２号公報に開示するものもあり、以下に説明する。
背景技術の電子カルテ管理システムは、オペレータの情報記録指令に基づいて、前記情報記録指令に係るカルテデータが記録格納される電子カルテ格納ユニットと、該電子カルテ格納ユニットから読み出される電子カルテデータが、複製記録される装着自在な外部記憶媒体と、オペレータの複製要求指令に基づき、前記電子カルテ格納ユニットから、前記複製要求指令に係る電子カルテデータを読み出し、読み出した電子カルテデータを、前記オペレータの固有識別情報に基づいて暗号化し、改竄検知データを付加して前記外部記憶媒体に複製記録する電子カルテ複製記録制御手段とを有することを特徴とし、電子カルテ管理システムにおいて、オペレータの固有識別情報が、オペレータＩＤとパスワードであることを特徴とする。
【０００６】
この背景技術の電子カルテ管理システムによると、外部記憶媒体に複製記録された電子カルテは、該電子カルテを電子カルテ格納ユニットに記録格納したオペレータのみが、復号化して読み取ることができ、カルテデータの機密保持が可能になると共に、改竄検知データが付加されて外部記憶媒体に記録格納された電子カルテは、改竄が不可能で電子カルテの認証性が失われず、セキュリティが完全に確保された状態で電子カルテが記録格納された外部記憶媒体を取得することが可能になり、この外部記憶媒体を利用して、複数の医療機関の間で外部記憶媒体に記録された電子カルテの診察・治療データを共有化して利用することにより、患者に対して無駄のない効率的な医療を施し医療効果を高めることが可能になる。
【特許文献１】特開２００３−３３７８６２号公報
【特許文献２】特開２００２−２５１４６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、電子カルテを利用する際に、ログインのチェックは利用時の最初のみなので、一度ログインさえしてしまえば、そのまま他人が入力を行うことができる。従って、ログインを行った人間が急用で中座している間に第三者の誰かが入力した場合に、この入力についても最初にログインした利用者コードを入力した利用者の入力として記録されるという課題を有する。
【０００８】
上記課題を解決するために、本発明に係る医療システムでは、医療情報を処理するシステムのセキュリティの強化を図り、操作を行った利用者を正しく記録する仕組みを提供することを目的とする。また、セキュリティを保ちつつ利用者の利便性を向上させる医療システムを提供することも目的とする。
【課題を解決するための手段】
【０００９】
（１）本発明に係る医療システムは、医療情報を処理する利用者端末と医療情報を記憶する記憶手段からなる医療システムにおいて、利用者端末は、携帯媒体の識別情報を読み出す手段と、操作を検知する手段と、操作を検知した場合に識別情報を操作と関連付けて記録する手段と、携帯媒体の検知がなくなった場合に利用者から操作を受け付けず、検知した場合に操作を受け付ける手段とを含むものである。ここで、医療情報とは、例えば、電子カルテの患者情報、医師や看護師や専門職に従事する医療関係者からのオーダ情報、病院の空き部屋情報などを含む。また、記憶手段とは、データベース、ハードディスク、メインメモリなどを含む。つまり、情報を記録する場合には、例えば、コンピュータの外部にあるデータベースに記録してもよいし、コンピュータのメインメモリに記録してもよい。また、携帯媒体とは、磁気カード、ＩＣカード、ＵＳＢメモリなどを含む。さらに、操作には、例えば、データベースに情報を更新すること、オーダを追加、更新すること、カルテを修正、更新することを含む。全ての操作を記録してもよいし、特定の操作のみを対象として記録してもよい。例えば、参照操作は記録せず、データの更新操作を記録する構成をとることができる。
【００１０】
これにより、操作を検知した場合に識別情報を操作と関連付けて記録し、携帯媒体の検知がなくなった場合に利用者から操作を受け付けず、検知した場合に操作を受け付けるために、携帯媒体を使用した利用者が使用した後に中座して第三者の誰かが入力した場合であっても、その第三者が携帯媒体を有していない場合には操作することができず、その第三者が自分の携帯媒体を有している場合には操作可能であるが利用者をこの第三者として記録され、第三者が操作する前の利用者の入力として記録されることを防止することができる。
【００１１】
（２）本発明に係る医療システムは必要に応じて、利用者端末は操作を受け付けることが可能な画面を表示する手段を含むものである。
これにより、携帯媒体を使用した利用者は操作を受け付けることが可能な画面を見ながら操作することができ、利用者が携帯媒体を取り出して検知がなくなった場合に操作を受け付けないだけで画面表示は変化せず、その後の利用者が前回の利用者が入力途中で操作を終了したということを把握することができる。ここで、前回の利用者を識別する情報が画面に表示されている場合には、後の利用者が前回の利用者を特定することができる。入力途中の画面を後の利用者が消去する前に前回の利用者に対して確認をとることが可能となる。また、今回の利用者が前回の利用者の入力を引き継ぐことができる。たとえば、医師がある患者の明日のオーダ追加を操作しているときに急患が運ばれ対応を求められたときに、その対応をする前に看護師又は研修医に対して入力の続きを口頭で説明して入力することを頼んだ場合に、医師が携帯媒体を取り出して後に看護師又は研修医が携帯媒体を挿入すると、そのまま医師の入力を引き継ぐことができる。このとき、この入力操作の利用者として看護師又は研修医を記録するだけでなく、医師も記録することが望ましい。
【００１２】
（３）本発明に係る医療システムは必要に応じて、利用者端末は、携帯媒体の識別情報が利用者端末において読み出せなくなった場合に入力途中画面か否かを判断する入力途中画面判断手段と、入力途中の場合に入力途中の情報を記録する手段と、携帯媒体の識別情報が利用者端末において読み出せなくなった場合に入力途中画面を終了させる手段と、前回携帯媒体の検知がなくなった場合に入力途中であったか否かを判断する手段と、入力途中であると判断した場合に入力途中画面を復帰表示させる手段とを含むものである。
【００１３】
これにより、携帯媒体の識別情報が利用者端末において読み出せなくなった場合に、入力途中画面か否かを判断し、入力途中の場合に入力途中の情報を記録し、前回入力途中であれば携帯媒体を検知状態にした今回の利用者に対して入力途中画面が復帰表示されるので、前回の利用者と今回の利用者とが同一であれば入力途中から入力を再開させることができ、前回の利用者と今回の利用者とが相違していれば今回の利用者が前回の利用者が入力途中で携帯媒体を不検知状態にし操作を終了したことを把握することができる。
【００１４】
（４）本発明に係る医療システムは必要に応じて、利用者端末は、識別情報に基づき利用者権限を読み出す手段と、読み出した利用者権限に基づき操作を受け付ける手段とを含むものである。
これにより、例えば、ＩＣカード上の利用者がカルテ記録者として、利用者の権限に基づき操作の権限管理を行うことができるために、権限のない第三者による不要な操作を減少させることができる。特に、前回の利用者が入力途中で操作を終了している場合で入力途中を引き継いだ今回の利用者であっても、全ての操作に対して操作することができるのではなく今回の利用者の利用者権限に基づき操作することができる。つまり、自己の利用者権限内で引き継ぐことができる。
【００１５】
（５）本発明に係る医療システムは必要に応じて、利用者端末は、特定の医療情報をロックする手段と、ロックされた特定の医療情報についてロックに係る利用者以外の利用者からの操作を制限する手段とを含むものである。
これにより、ロックされた特定の医療情報については、ロックに係る利用者以外の利用者の操作を制限するために、医療情報を正しく修正、更新することができる。たとえば、他の利用者端末からの重複した医療情報の修正、更新を受けることを防止することができる。
【００１６】
（６）本発明に係る医療システムは必要に応じて、利用者端末は、ロックされた特定の医療情報を強制ロック解除する手段と、強制ロック解除した特定の医療情報について強制ロック解除に係る利用者からの操作の制限を解く手段とを含むものである。
これにより、強制ロック解除がなされ、特定の医療情報については操作の制限を解くために、前回の利用者が入力途中で携帯媒体を取り出してロックが解除されていない医療情報がある場合であっても、強制的にロックを解除して医療情報を操作することができる。
【００１７】
（７）本発明に係る医療システムは必要に応じて、強制ロックを解いた場合に対象となる特定の医療情報への更新操作を実施したときに実施した更新操作を識別する情報と更新者を識別する情報を記録する手段と、前回携帯媒体の検知がなくなった場合に入力途中であったか否かを判断する手段と、入力途中であった場合に他の利用者端末で更新された旨を通知する手段とを含むものである。
これにより、前回の利用者が特定の医療情報に対してロックをかけて入力途中で操作を終了した場合に、別の利用者端末で強制的にロックを解除して特定の医療情報に対して更新操作が施されたとき、他の利用者端末で更新された旨が通知され、入力途中を再開又は引き継いだ利用者は特定の医療情報が更新されたことを踏まえて操作を行うことができる。
【００１８】
ここでの更新は例えばオーダの更新を意味するだけではなくオーダの新規追加も意味する。オーダ単位で見ると新規追加であるが、ある患者の情報と捉えるとオーダの新規追加も、ある患者の情報の更新を意味することになるからである。
これら前記の発明の概要は、本発明に必須となる特徴を列挙したものではなく、これら複数の特徴のサブコンビネーションも発明となり得る。
【発明を実施するための最良の形態】
【００１９】
本発明は、多くの異なる形態で実施可能である。従って、下記の各実施形態の記載内容のみで解釈すべきではない。また、各実施形態の全体を通して同じ要素には同じ符号を付けている。
各実施形態では、主にシステムについて説明するが、所謂当業者であれば明らかな通り、本発明はコンピュータで使用可能なプログラム及び方法としても実施できる。また、本発明はハードウェア、ソフトウェア、またはソフトウェア及びハードウェアの実施形態で実施可能である。プログラムは、ハードディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、光記憶装置または磁気記憶装置等の任意のコンピュータ可読媒体に記録できる。さらに、プログラムはネットワークを介した他のコンピュータに記録することができる。
【００２０】
（本発明の第１の実施形態）
本発明の第１の実施形態について、図１から図８に基づき説明する。
図１は、本発明の第１の実施形態に係る医療システムのシステム構成図及びコンピュータのハードウェア構成図である。図１に示す例では、１台又は複数台の利用者端末１０、データベース３０、及び利用者端末１０とデータベース３０とを通信可能に接続するネットワークを含んで構成される。本発明の実施形態に係る医療システムは、データベース３０は、複数のデータベースを連携させて実現することもできる。また、本発明の実施形態に係る医療システムは、サーバクライアントシステムとしてネットワークを構築することが可能である。つまり、利用者端末１０をクライアントとして別途サーバを配置し、利用者端末１０で実装しているモジュールをサーバ上で実装しクライアントである利用者端末１０の要求に応じてサービスを提供する形態をとることができる。ここで、サーバコンピュータは、複数のサーバを連携させて実現することもできる。さらに、データベースは、サーバを構築している一のコンピュータに構築することもできるが、別途他のコンピュータ上に構築しサーバが必要に応じてこの他のコンピュータに接続し所望のデータを取得する構成にすることもできる。このような、システム構成及びハードウェア構成における実装形態の変更自体は、様々な周知技術が存在し当業者は適宜実現が可能であるので、ここでは詳細な説明は省略する。
【００２１】
利用者端末１０は、演算処理を行うためのＣＰＵ１１１、記憶処理を行なうためのＲＡＭ１１２、ＲＯＭ１１３、フラッシュメモリ１１４、ＨＤ１１５、通信接続のためのＬＡＮカード１１６、入力処理を行うためのマウス１１７、キーボード１１８、映像を接続するためのビデオカード１１９、出力処理を行うためのディスプレイ１１９ａ、音声を接続するためのサウンドカード１２０、スピーカ１２０ａ、記憶媒体を処理するためのドライブ１２１、ＩＣカードリーダを接続するためのＵＳＢコネクタ１２２、ＩＣカードリーダ１２２ａによって構成される。
【００２２】
図２は、本発明の第１の実施形態に係る医療システムのブロック構成図である。
まず、「カードＩＤ」が記録された携帯媒体の一種であるＩＣカードが利用者端末１０のＩＣカードリーダ１２２ａに挿入される。「カードＩＤ」は、携帯媒体の識別情報を読み出す手段であるカード処理手段１１によって読み出される。適切なＩＣカードが挿入された場合には「パスワード」を入力するウインドウが表示され、利用者は表示に沿って「パスワード」をキーボード１１８で入力する。
【００２３】
認証手段１２は、前記「カードＩＤ」及び「パスワード」をキーとしてデータベース３０に渡し、データベース３０上に登録されている情報と一致するか否かを判断する。
識別情報に基づき利用者権限を読み出す手段である利用者権限読出手段１３が前記利用者ＤＢから利用者毎に設定された利用者権限を読み出す。
入力途中画面判断手段１４が利用者端末１０の画面が入力途中画面であるか否かを判断する。入力途中画面判断手段１４が入力途中画面でないと判断した場合に患者選択を行う。
【００２４】
キーボード１１８により入力された患者を選択するために患者選択処理手段１６がデータベース３０である患者ＤＢから患者情報を読み出す。患者情報は、例えば、「患者ＩＤ」、「患者名」、「号室」を含む。
利用者端末１０は特定の医療情報を更新する場合にこの特定の医療情報に対してロックを行って更新する。ある患者の医療情報にロックをかける場合には、患者排他ＤＢに患者ＩＤ及び端末ＩＤを書き込む。
【００２５】
選択患者排他判断手段１７が患者排他ＤＢから「患者ＩＤ」を読み出し、排他か否かを判断する。この判断の結果を受けてモード決定手段１８がロックされた特定の医療情報についてロックに係る利用者以外の利用者からの操作を制限する排他モードか否かを決定する。
フラグ決定手段１９はモード決定情報及び利用者権限をキーとしてデータベース３０における画面制御ＤＢを参照して画面制御情報を取得する。
【００２６】
画面制御手段２０は画面上における各操作を制限する等のコントロールを行う。ＩＣカードを含む携帯媒体の検知がなくなった場合には、利用者から操作を受け付けず、検知した場合に操作を受け付ける構成をとることができる。ＩＣカードが挿入又は未挿入となることでモード及び利用者権限が決定され、対応する画面制御情報によって画面制御手段２０がコントロールすることで操作を受け付けたり、受け付けなかったり、表示したり、表示しなかったり、選択可能としたり、選択不可能としたりすることができる。たとえば、テキストボックス、テキストラベル、リストボックス、トグルボタン、オプションボタン、チェックボックス、コマンドボタン及びタブコントロール等（コントロール）をアクティブ、非アクティブにすることで実装することができる。
【００２７】
利用者端末１０は、入力途中画面判断手段１４が入力途中画面であると判断した場合で、ＩＣカードが読み出せなくなった場合に入力途中画面を終了させる構成をとることもできる。かかる場合には、入力途中の情報を一時記憶領域に記録することができる。つまり、カードの抜き挿しの時点でログファイルを残し、履歴管理を可能とする。なお、履歴管理においては、外部ドライブ（ＦＤ（登録商標）、ＵＳＢメモリ等）へのデータのコピー処理実行の履歴（実行時刻、操作者のログインＩＤ、コピー対象のデータを特定する情報など）も記録する。これにより、情報漏洩の行為についても監視が可能となる。さらに、入力項目が保存されずにカードが抜かれていた場合、前回入力者・連絡番号を画面に表示させることもできる。すなわち、認証手段１２によって利用者の認証を行った際に、カードＩＤ又は利用者ＩＤを記録しておき、当該記録されたカードＩＤ又は利用者ＩＤに基づいて操作者に関する情報をデータベース３０より取得して画面上に表示することにより、新たに利用の開始を試みた利用者が前回の入力途中の利用者を特定することが可能となる。なお、データベース３０には、カードＩＤ又は利用者ＩＤで特定される職員の氏名、役職、資格、連絡先等の職員に関する情報が予め登録されているものとする。さらにまた、このように入力途中画面を終了させた場合において、次の利用者によってＩＣカードが挿入された場合に入力途中画面を復帰表示させる手段を備えることができる。
【００２８】
利用者端末１０は操作を受け付けることが可能な画面を表示するが、この画面は操作を受け付けることが可能な前記テキストボックス等のコントロールを配置した画面である。コントロールの制御によって操作を受け付けたり受け付けなかったりすることができる。
【００２９】
前回の利用者が入力途中で携帯媒体を取り出してロックが解除されていない医療情報がある場合に、別の利用者端末１０から特定の医療情報の変更を希望するときは、排他解除手段２１は、特定の医療情報のロックを強制的に解除することができる。例えば、前回の利用者が急患により入力途中で中座してしまったときに、別の利用端末から至急にオーダ情報を修正する必要に迫られた場合を含む。他の利用者端末１０により「患者ＩＤ」、「利用者ＩＤ」が入力され、データベース３０における患者排他ＤＢに格納される。他の利用者端末１０では、ロックが解除された特定の医療情報に関する修正、更新が行なわれる。かかる情報は患者排他ＤＢに記録される。ここで、利用者端末１０は実施した更新操作を識別する情報と更新者を識別する情報を記録する。オプショナルデータである「更新ＩＤ」がデータベース３０における患者排他ＤＢから読み出され、利用者が入力を再開する場合に他の利用者端末１０で第三者により更新された旨を通知する手段である入力再開留意通知手段１５が入力再開において更新された特定の医療情報に関して留意する必要がある旨を画面上に通知する。そうすることで、利用者は更新された情報を確認した上で特定の医療情報に対して例えば更新を実行することができる。たとえば、同一又は類似オーダを重複して登録する行為を防止することができる。
なお、利用者権限の読み出し処理を行なった後に行う前記患者選択処理手段１６から画面制御手段２０までの患者選択に係る処理は、複数の患者に対して回帰的に処理することができる。
【００３０】
図３は、本発明の第１の実施形態に係る医療システムで使用するデータの構成である。
図３（ａ）患者排他データは、「患者ＩＤ」、「端末ＩＤ」、「入力途中フラグ」、「排他解除」の属性を有する。「患者ＩＤ」は患者の識別番号である。「端末ＩＤ」は利用者端末の識別番号である。「入力途中フラグ」は、利用している端末における画面が入力途中であるか否かを示している。「排他解除」は、排他が解除されている状態で内容が更新された場合の更新ＩＤを示している。例えば、具体的には、一例として「患者ＩＤ」は「００１」、「端末ＩＤ」は「００Ａ」、「入力途中フラグ」は「１」、「排他解除」は「（１１１００２（更新ＩＤ））のデータを保持している。かかる場合に、利用者は、「００１」の患者ＩＤを有する患者に対して、他の利用者端末１０に対して排他をかけた状態で「００Ａ」の端末の入力途中であることを示している。患者排他データを参照することにより、利用者は医療情報の利用状況を把握することかできる。
【００３１】
図３（ｂ）オーダ情報は、「更新ＩＤ」、「患者ＩＤ」、「挿入者ＩＤ」、「挿入日」、「処方」、「実施日」、「実施フラグ」、「実施者ＩＤ」の属性を有する。「更新ＩＤ」は、更新されたことを示す識別番号である。「患者ＩＤ」は、患者の識別番号である。「挿入者ＩＤ」は、更新情報の挿入者の識別番号である。「挿入日」は、更新情報の挿入された日付である。「処方」は、挿入者による処方の指示内容である。「実施日」は、処方の実施された日付である。「実施フラグ」は、実施されたか否かを示している。「実施者ＩＤ」は、処方の実施者の識別番号である。具体的には、一例として「更新ＩＤ」は「１１１００２」、「患者ＩＤ」は「００１」、「挿入者ＩＤ」は「Ｄ００５」、「挿入日」は「２００６年３月１日」、「処方」は「セフ○○○○  １００ｇ」、「実施日」は「２００６年３月３日」、「実施フラグ」は「１」、「実施者ＩＤ」は「Ｎ００２」のデータを保持している。かかる場合に、患者ＩＤ「００１」を有する患者に対して「２００６年３月３日」に「セフ○○○○  １００ｇ」を処方することを、挿入者ＩＤ「Ｄ００５」を有する利用者が「２００６年３月１日」にオーダしたことを更新ＩＤ「１１１００２」として記録していることを示している。更新されたオーダ情報が記録されることにより、利用者の明確な履歴を管理することができる。
【００３２】
図４は、本発明の第１の実施形態に係る医療システムのカード挿入処理のフローチャートである。カード挿入処理において、カード挿入チェックテーブルが存在し、カード挿入判定処理の定周期のチェックが行われている。ここで、カード挿入チェックテーブル情報として、ＲＡＭ１１２等の記憶装置にカード挿入処理に対する「１」又は「０」の状態が格納されている。つまり、カードが挿入された場合に「１」、カードが挿入されていない場合に「０」をチェックする。具体的には、利用者端末１０のカード処理手段１１がカードの挿入チェックを行う（Ｓ１０１）。次に、カード処理手段１１がＩＣカードが挿入されたか否かを判断する（Ｓ１１１）。ＩＣカードが挿入されている場合に、カード処理手段１１がカード挿入フラグを「１」に設定する（Ｓ１２１）。そして、一定時間経過後、改めて、カード処理手段１１がカードの挿入のチェックを行う（Ｓ１０１）。ＩＣカードが挿入されていない場合に、カード処理手段１１がカード挿入フラグを「０」に設定する（Ｓ１３１）。
【００３３】
図５は、本発明の第１の実施形態に係る医療システムのカード挿入処理後のフローチャートである。カード処理手段１１がチェックテーブルを確認する（Ｓ２０１）。カード処理手段１１がフラグが立っているか否かを判定する（Ｓ２０２）。ここで、カード挿入チェックテーブル情報として、マシン内の記憶装置に「１」又は「０」の状態が格納されている。フラグ判定が「０」である場合に、Ｓ２０１に戻る。なお、画面制御及び画面コントロールフラグについては、後に説示する。判定が「１」である場合に、パスワード確認画面を表示する（Ｓ２１１）。次に、利用者がパスワードを入力する（Ｓ２１２）。これは、ＩＣカードを拾得した人間がなりすましで利用することを防止するためである。認証手段１２がパスワード判定する（Ｓ２１３）。パスワード判定では、ＩＣカードが読み込まれた後に、データベース３０における利用者ＤＢから読み出された利用者ＩＤの存在のチェック、パスワードの突合せのチェックが行なわれる。ここで、認証手段１２がパスワード判定がＮＧであると判断した場合には、ステップ２０１に戻る。利用者権限読出手段１３がパスワード判定がＯＫである場合に、利用者権限を読み出す（Ｓ２２１）。
【００３４】
入力途中画面判断手段１４が入力途中であるか否かを判断する（Ｓ２３１）。入力途中画面判断手段１４が入力途中でないと判断した場合に、患者選択画面を表示する。なお、患者選択を行わないこともできる。例えば、看護師等が空き部屋を確認するために参照する場合が含まれる。ここで、入力途中であると判断した場合に、患者排他にオプショナルデータ有りか否かを判断する（Ｓ２４１）。患者排他にオプショナルデータが有ると判断した場合に、入力再開留意通知手段１５が更新者、更新内容を通知する（Ｓ２５１）。そして、患者排他にオプショナルデータがないと判断した場合も含めて、選択患者排他判断手段１７が選択患者が排他か否かの判断を行う（Ｓ２７１）。入力途中であれば患者は選択されているため患者選択をしない。
【００３５】
入力途中でないと判断した場合に、患者選択画面を表示し、利用者が患者選択を行う（Ｓ２６１）。そして、前記Ｓ２７１に進む。ここで、患者排他ＤＢから「患者ＩＤ」、「端末ＩＤ」、「入力途中フラグ」、「更新ＩＤ」が読み出される。選択患者排他判断手段１７が選択患者は排他であると判断した場合に、モード決定手段１８が利用者権限に加え、排他モードを決定する（Ｓ２７２）。ここで、排他モードの一例としては、利用者はカルテに情報を参照・新規作成できるが、修正・削除はできない状態である。選択患者は排他でないと判断した場合に、利用者権限となる。次に、フラグ決定手段１９が画面制御フラグを設定する（Ｓ２８１）。ここで、「画面ＩＤ」、「コントロールＩＤ」、「利用者権限フラグ」、「排他フラグ」の画面制御情報が画面制御ＤＢから読み出される。利用者権限及び排他モードを用いて面制御手段２０が画面制御フラグ設定に従い、利用者の名前等を画面表示する（Ｓ２８２）。画面上の操作をコントロールする。利用者端末１０は必要な医療情報を画面に合わせてデータベース３０から読み出して画面上に表示する。たとえば、ある患者のオーダ情報を表示するが、オーダを新規に追加する操作を受け付けないウィンドウを表示する。
【００３６】
図６は、本発明の第１の実施形態に係る医療システムの強制ロック解除処理のフローチャートである。
排他の強制ロックを要請しているか否かを判断する（Ｓ３０１）。排他の強制ロック解除を要請していない場合に、ステップ３０１に戻る。排他の強制ロックの要請を利用者から受けていると判断した場合に、選択患者排他判断手段１７が入力途中フラグを参照して入力途中による排他か否かを判断する（Ｓ３０２）。選択患者排他判断手段１７が入力途中による排他でないと判断した場合にステップ３０１に戻る。選択患者排他判断手段１７が入力途中による排他であると判断した場合に、モード決定手段１８により現利用者の排他モードへ移行する（Ｓ３１１）。ここで、現利用者に利用者ＩＤが更新される。次に、フラグ決定手段１９が画面制御フラグを設定する（Ｓ３２１）。ここで、画面制御情報が画面制御ＤＢから読み出される。そして、面制御手段２０が画面制御フラグ設定に従い画面表示し、画面上の操作をコントロールする。
【００３７】
図７は、本発明の第１の実施形態に係る医療システムのカード取出処理のフローチャートである。
カード処理手段１１がカード未挿入か否かを判断する（Ｓ４０１）。ちなみに、カードが未挿入の状態において利用者は権限を有しないために終了を選択することができる。ここで、アプリケーションを終了させた場合には、終了処理として選択患者の排他は切れる。カード処理手段１１がカードが未挿入であると判断した場合に、利用者端末１０が強制ロックを解除して更新したか否かを判断する。利用者端末１０が強制ロックを解除して利用者端末１０が更新したと判断した場合に該当データへオプショナルデータを追加する（Ｓ４１２）。つまり、患者排他ＤＢで該当「患者ＩＤ」の「更新ＩＤ」が追加される。オーダ情報で該当患者のデータの更新がなされており、その更新に係る更新ＩＤを患者排他ＤＢに追加する。複数の更新がなされている場合にはその複数の更新に係る全ての更新ＩＤを患者排他ＤＢに追加する。次に、利用者端末１０において前利用者の排他モードへ移行する（Ｓ４１３）。ここで、前利用者に利用者ＩＤが更新される。
【００３８】
前記Ｓ４１１で強制ロック解除して更新しないと判断した場合に、入力途中画面判断手段１４が入力途中であるか否かを判断する（Ｓ４１４）。入力途中であると判断した場合に、利用者端末１０が入力途中フラグを立てる（Ｓ４１５）。ここで、入力途中フラグのデータは、患者排他ＤＢのフラグ情報は「０」から「１」に変更される。選択患者排他判断手段１７が選択患者が排他か否かを判断する（Ｓ４２１）。選択患者排他判断手段１７が選択患者が排他であると判断した場合に、患者排他を維持する（Ｓ４３１）。ここで、患者排他ＤＢから患者排他情報が読み出される。選択患者排他判断手段１７が選択患者は排他でないと判断した場合に、フラグ決定手段１９が画面制御フラグを設定する（Ｓ４４１）。ここで、画面制御情報が画面制御ＤＢから読み出される。そして、面制御手段２０が画面制御フラグ設定に従い画面表示し、画面上の操作をコントロールする（Ｓ４４２）。
【００３９】
ここで、前画面の入力状態を引き継ぎ、新たに入力した人の利用者権限で操作がコントロールされるパターンは４つの場合があるので、説示する。まず、（ａ）前の利用者及び後の利用者に権限がある場合に、入力は引き継ぐことが可能であり、途中入力であっても最終確定者の利用者がログ上に記録される。また、（ｂ）前の利用者に権限があるが、後の利用者に権限がない場合に、入力は引き継げず、終了の押下のみ可能なため、入力内容は破棄される。また、（ｃ）前の利用者に権限はないが、後の利用者に権限がある場合に、前画面の入力はないため、新たに入力を作成することができる。さらに、（ｄ）前の利用者及び後の利用者に権限がない場合に、前画面の入力はなく、終了のみ押下することができる。
【００４０】
具体的には、例えば、（１）Ａ氏が画面入力中にＩＣカードを抜いた後にＢ氏が自己の所有するＩＣカードを端末の所定部位に挿した場合において、（１−１）Ａ氏がＩＣカードを抜く直前に入力中であった画面との関係でＢ氏に利用権限があると判断された場合、又は、（１−２）Ａ氏がＩＣカードを抜く直前に入力中であった画面との関係でＢ氏に利用権限がないと判断された場合、又は、上記（１−１）及び（１−２）において、Ａ氏がＩＣカードを抜く直前に入力中であった場合である。また、（２）Ｂ氏がＡ氏の画面を用いて画面入力を行った場合である。また、（３）Ｂ氏がＡ氏の画面を用いて画面入力をした後にＢ氏が自己の所有するＩＣカードを抜きＣ氏が自己の所有するＩＣカードを端末の所定の部位に挿した場合において、（３−１）Ａ氏がＩＣカードを抜く直前に入力中であった画面であってＢ氏がＩＣカードを抜く直前に入力していた画面との関係でＣ氏に利用権限があると判断された場合、又は、（３−２）Ａ氏がＩＣカードを抜く直前に入力中であった画面であってＢ氏がＩＣカードを抜く直前に入力していた画面との関係でＣ氏に利用権限があると判断された場合を含むことについて上述の利用者権限における操作処理の（ａ）〜（ｄ）の場合を想定することができる。
【００４１】
そして、操作ログイメージとしては、例えば、同一患者に対して、「８月２４日１１：３０：２０に利用者Ａ（ＩＤ＝９８７６５）がログイン」、「８月２４日１１：４５：５１に利用者Ｂ（ＩＤ＝１２３４５）がログイン」、「８月２４日１１：４８：３８に注射オーダ発行」、「８月２４日１１：４８：４５に患者選択終了（患者ＩＤ＝９８１２３５６）」のログが同画面に表示され、最終確定者は利用者Ｂとなる。さらに、画面上では、「８月２４日１１：４９：０３に画面トップメニュー」、「８月２４日１１：４９：１２に患者選択（患者ＩＤ＝（８７６３４３４）、「８月２４日１２：２１：３３に利用者Ｃ（ＩＤ＝６４８２８）がログイン」と表示することも可能である。これにより、ＩＣカードが抜かれた場合も、抜かれたことを記録しておき、その間に記録された操作ログで、利用者を特定することができる。ＦＤ（Ｆｌｏｐｐｙ  Ｄｉｓｋ（登録商標））が挿入された、ＵＳＢメモリが挿入された場合も同様に記録を行うことで、情報漏洩時の追跡が可能となる。
【００４２】
図８は、本発明の第１の実施形態に係る医療システムの画面制御の説明図である。
（１）は、画面の表示内容であり、次に説示する。（ａ）は定期処方、（ｂ）は臨時処方、（ｃ）は緊急処方の入力フレームである。また、（ｄ）〜（ｆ）は、前記（ａ）〜（ｃ）に対応した「詳細参照」のボタンである。また画面下部には、（ｇ）「カルテ画面」、（ｈ）「過去処方」、（ｉ）「決定」、（ｊ）「キャンセル」のボタンを示している。
【００４３】
（２）は、前記（ａ）〜（ｊ）の画面コントロールにフラグを保持させたものである。１Ｂｙｔｅ目は、利用者権限を示す。また、２Ｂｙｔｅ目は、患者排他フラグを示す。利用者権限には、「０」〜「５」段階まで設定されており、一の利用者の利用者権限が「２」であった場合に、画面コントロールの１Ｂｙｔｅ目のフラグが２以上の画面表示コントロールについて操作可能となる。なお、権限は数値が小さい方が強く設定される。患者排他フラグは「０」が、他の利用者端末１０において選択されていないことを示し、「１」が、他の利用者端末１０において選択されていることを示す。つまり、「０」が表示されているコントロールは利用者の入力が可能であり、「１」が表示されているコントロールは他の端末で患者の情報が使用されているため利用者の入力ができない。例えば、担当する患者のカルテに書き込んだ内容を修正するためにログインした際に、他の端末で当該患者のカルテが使用されていた場合には、フラグが「０」で表示されているので、参照又は終了しか選択することができない。
【００４４】
（その他の実施形態）
［システムの標準化］
医師が病院毎に設置されたシステムに併せた操作を行う必要から操作ミスが発生することが考えられるため、医療システムの標準化を推進することも望まれている。そこで、カード情報の認証を行う機関により、病院毎のシステムが違っていても、利用者の操作画面の登録機能をシステムに依存しない規約を設けることができる。具体的には、利用者端末１０がＩＣカードの機能が他病院でも利用できる利用者情報登録手段を備えることにより、他病院での操作画面の情報を共通化することもできる。また、利用者端末１０が他病院で利用できる利用者の操作画面や医療情報を共通化する辞書機能を保持する手段、さらには、操作画面登録機能をシステムに依存しない規約を設定する手段を備えることもできる。これにより、辞書機能又は認証機能を標準化することができる。
【００４５】
以上の前記各実施形態により本発明を説明したが、本発明の技術的範囲は実施形態に記載の範囲には限定されず、これら各実施形態に多様な変更又は改良を加えることが可能である。そして、かような変更又は改良を加えた実施の形態も本発明の技術的範囲に含まれる。このことは、特許請求の範囲及び課題を解決する手段からも明らかなことである。
【図面の簡単な説明】
【００４６】
【図１】本発明の第１の実施形態に係る医療システムのシステム構成図及びコンピュータのハードウェア構成図である。
【図２】本発明の第１の実施形態に係る医療システムのブロック構成図である。
【図３】本発明の第１の実施形態に係る医療システムで使用するデータの構成である。
【図４】本発明の第１の実施形態に係る医療システムのカード挿入処理のフローチャートである。
【図５】本発明の第１の実施形態に係る医療システムのカード挿入処理後のフローチャートである。
【図６】本発明の第１の実施形態に係る医療システムの強制ロック解除処理のフローチャートである。
【図７】本発明の第１の実施形態に係る医療システムのカード取出処理のフローチャートである。
【図８】本発明の第１の実施形態に係る医療システムの画面制御の説明図である。
【符号の説明】
【００４７】
１０  利用者端末
１１  カード処理手段
１２  認証手段
１３  利用者権限読出手段
１４  入力途中画面判断手段
１５  入力再開留意通知手段
１６  患者選択処理手段
１７  選択患者排他判断手段
１８  モード決定手段
１９  フラグ決定手段
２０  画面制御手段
２１  排他解除手段
３０  データベース
１１１  ＣＰＵ
１１２  ＲＡＭ
１１３  ＲＯＭ
１１４  フラッシュメモリ
１１５  ＨＤ
１１６  ＬＡＮカード
１１７  マウス
１１８  キーボード
１１９  ビデオカード
１１９ａ  ディスプレイ
１２０  サウンドカード
１２０ａ  スピーカ
１２１  ドライブ
１２２  ＵＳＢコネクタ
１２２ａ  ＩＣカードリーダ
【図１】
2007299261.tif 000003
【図２】
2007299261.tif 000004
【図３】
2007299261.tif 000005
【図４】
2007299261.tif 000006
【図５】
2007299261.tif 000007
【図６】
2007299261.tif 000008
【図７】
2007299261.tif 000009
【図８】
2007299261.tif 000010